Esta Política explica como a LegendTicket trata dados pessoais de compradores, participantes, produtores e visitantes, em conformidade com a LGPD.
1. Dados que tratamos
Podemos tratar nome, e-mail, CPF, telefone, dados de conta, informações do produtor, dados informados no formulário do evento, pedidos, pagamentos, ingressos, check-ins, endereço IP, registros de segurança e informações técnicas do dispositivo.
Dados de cartão são inseridos no ambiente seguro do Mercado Pago e não são armazenados integralmente pela LegendTicket.
2. Por que usamos esses dados
- Criar e proteger contas;
- processar pedidos, pagamentos, ingressos e check-ins;
- permitir que o produtor administre participantes e cumpra obrigações do evento;
- enviar confirmações, QR Codes, avisos operacionais e suporte;
- prevenir fraude, abuso e incidentes de segurança;
- cumprir obrigações legais, regulatórias, fiscais e exercer direitos.
O tratamento pode se apoiar na execução de contrato, cumprimento de obrigação legal, exercício regular de direitos, legítimo interesse, prevenção à fraude ou consentimento, conforme o caso.
3. Compartilhamento
Compartilhamos os dados necessários com o produtor responsável pelo evento, Mercado Pago e outros prestadores essenciais de hospedagem, comunicação, segurança e suporte. Também poderemos compartilhar informações por obrigação legal ou ordem de autoridade competente.
O produtor utiliza os dados dos participantes para executar o evento e deve cumprir suas próprias obrigações de proteção de dados.
5. Segurança
Adotamos controles técnicos e administrativos, incluindo proteção de sessão, limitação de tentativas, controle de acesso, criptografia de credenciais sensíveis, validação de webhooks e registros de auditoria. Nenhum sistema é absolutamente imune, e incidentes relevantes serão tratados conforme a legislação.
6. Retenção e exclusão
Os dados são mantidos pelo período necessário às finalidades informadas, ao cumprimento de obrigações legais e à defesa de direitos. Depois, poderão ser excluídos ou anonimizados, salvo quando a conservação for permitida ou exigida por lei.
7. Direitos do titular
Nos termos da LGPD, você pode solicitar confirmação e acesso, correção, anonimização, bloqueio ou eliminação quando aplicável, portabilidade, informação sobre compartilhamentos, revisão de decisões automatizadas e revogação do consentimento.
Para proteger o titular, poderemos solicitar confirmação de identidade antes de atender ao pedido.
8. Crianças e adolescentes
Cadastros e compras por menores devem ocorrer com participação ou autorização de responsável legal. Os dados serão tratados conforme o melhor interesse do menor e a legislação aplicável.
9. Atualizações
Esta Política poderá ser atualizada. Mudanças relevantes serão informadas pela plataforma ou pelos canais de contato disponíveis.
10. Canal de privacidade
Solicitações relacionadas a dados pessoais podem ser enviadas para ingressos@mserra.com.br. Informe seu nome, e-mail cadastrado e o pedido relacionado, quando houver.